VM可以ping通主机，但不能ping通其他公用IP

Question

我在远程服务器（我称之为host machine ）中设置了OpenStack Ocata。 在OpenStack Ocata中，我创建了一个VM，该VM使用了安全组（由我自己创建）（名为allow ping & ssh ）：

现在，我可以使用Mac ping VM了。 但不能ssh连接到VM。

在VM（其IP为192.168.1.4 ，浮动IP为103.35.202.3 ）中，我可以ping 192.168.1.1和103.35.202.1 （主机的公共IP），但不能ping google.com或其他公共IP。

1. 为什么在Mac上我可以ping通VM但不能SSH到它？
2. 为什么在VM中我可以ping通主机，但不能ping通其他公用IP？

问题在哪里？

Answer 1

当前，唯一允许的出口流量是用于ICMP。 TCP / UDP缺少出口。 为UDP（应有助于解决DNS问题）和TCP（应解决SSH问题）添加出口规则。

添加TCP的出口规则后-再次测试ssh。

在添加UDP的出口规则-测试DNS解析后，如果仍然遇到问题，则可能需要验证配置网络时使用的DNS服务器。